Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Google Chrome, IE не запускается
Перед выполнением скрипта убедитесь, что у вас актуальная версия uVS
Сейчас это uVS 3.84  http://rghost.ru/58569100

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код
     


;uVS v3.84 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
delref -ARKDLL:ONIQ4DXJOIZY.DLL
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=79565722976CF0D210C34C060AB568B7&TEXT={SEARCHTERMS}
delref HTTPS://GET3.ADOBE.COM/RU/FLASHPLAYER/UPDATE/PLUGIN
delref HTTP:\\RUPOISK21.RU
bl C91A9020CE87320AECD55B8BEA4647C5 94892
delall %SystemDrive%\PROGRAMDATA\KBROWSER UTILITY\KBROWSER-UPDATER-UTILITY.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\CF44EB55.SYS
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\D258FB2F.SYS
exec MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
deltmp
delnfr
regt 27
restart





-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать Гипер сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если Гипер сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
Eset NOD 32 блокирует Скайп, Не могу войти в Скайп после смены антивируса.
Skype обновился до версии: 6.21.0.104
Обновление от: 06.10.2014
Убедитесь, что у вас установлена актуальная версия Skype.
[ Закрыто] Серпом по яйцах!, )))
Цитата
   
Удивительную находку совершил канадец Фредериктон Рон Морэйс в своем кофе из McDonald’s.
В стакане он обнаружил мертвую мышь.
http://tvzvezda.ru/news/vstrane_i_mire/content/201410151816-woot.htm  
Сайт ворует пароли (фишинговый сайт)
Может.
http://pchelpforum.ru/f26/t141222/
[ Закрыто] открываются рекламные сайты вместо стартовых страниц
На фото чётко видно - версия 3.83.
А нужна версия uVS: 3.83.1
http://rghost.ru/58059515
Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS), Система предотвращения вторжений на узел, HIPS
Цитата
Валентин пишет:

решение не совсем удобное, поэтому мы и ищем способы защиты от шифраторов с помощью HIPS.

 :)  

А решения связанные с HIPS видимо более удобные ?
Неделю создавать правила.
Неделю тестировать.
Всю жизнь корректировать.

 ;)
Изменено: RP55 RP55 - 06.10.2014 20:26:24
[ Закрыто] открываются рекламные сайты вместо стартовых страниц
Обновите программу до версии:  uVS 3.83.1
http://rghost.ru/58059515


Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
Код
     


;uVS v3.83.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v383c
delref HTTP://SEARCHNEWSS.RU
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=3AFBC247B56857480DADEC0C533A6EF7&TEXT={SEARCHTERMS}
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
bl 00016504E09BC0DE862BF81D54259DC2 231
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\TEMP\890.BAT
del %SystemDrive%\FIREFOXPORTABLE.BAT
del %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.BAT
del %SystemDrive%\PROGRAM FILES\COMMON FILES\LIGHTSCRIBE\LSLAUNCHER.BAT
del %SystemDrive%\PROGRAM FILES\OPERA\OPERA.BAT
del %SystemDrive%\OPERA.BAT
regt 27
regt 28
regt 29
delref HTTP:\\SEARCHNEWSS.RU
delref SPCVSVP.SYS
delref SPGH.SYS
delref HTTP\U003A//WWW.MAIL.RU/CNT/9516
setdns Подключение по локальной сети\4\{BF250819-4BA3-409A-9A4E-BF465DEC6877}\208.67.222.222,208.67.220.220
setdns Подключение по локальной сети 2\4\{76241329-2890-4731-B76F-6C50CD508515}\208.67.222.222,208.67.220.220
dnsreset
bl 7F67D6CF6DD6AC289FC2255FF02B0833 28672
delall %SystemDrive%\PROGRAM FILES\BAIDU\BINDEX.EXE
zoo D:\ЭМИЛЬ\ПРОГРАММЫ\UVS\JZIPSETUP-R113-N-BO.EXE
czoo
bl ACD44F9C8005D4AA76442CE5E20EE682 1577968
delall D:\ЭМИЛЬ\ПРОГРАММЫ\UVS\JZIPSETUP-R113-N-BO.EXE
deltmp
delnfr
restart





-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту [email protected] ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
поговорить о uVS, Carberp, планете Земля
Здесь упал uVS http://forum.esetnod32.ru/forum3/topic11258/
Пусть человек сделает дамп
http://www.anti-malware.ru/forum/index.php?showtopic=19126&view=findpost&p=180494

И здесь: http://pchelpforum.ru/f26/t141464/
----------
сейчас мне некогда.
Изменено: RP55 RP55 - 04.10.2014 12:48:27
Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS), Система предотвращения вторжений на узел, HIPS
Чего вы  этими шифраторами себе голову морочите.
Это всё делается в 5 минут и получим 100% защиту.
----
Так: http://forum.esetnod32.ru/messages/forum8/topic10494/message75282/#message75282
Защита от вирусных шифровщиков с помощью HIPS
Цитата
Виктор пишет:
через программы восстановления данных, которые смогут обойти утилиту  sdelete.exe

Если активно восстановление системы стоит проверить каталог: C:\System Volume Information    ( статус скрытый/системный )
Загрузиться с LiveCD и посмотреть содержание.
Возможно найдутся нужные файлы. ( как  файлы  вируса или в плане восстановления информации )